宝塔官网 IDC推荐 宝塔币商城 邀请大使
█ 菠萝云-主机特惠16G内存100元 █ 【阿里云】低至5折 APP分发-无行业限制免审核 16核16G高防189元 【多途云】高防CDN
高防服务器，无视一切流量攻击 [恒爱网络]香港铂金弹性云免费试用 香港站群金牌Gold 6138大促销 【阿里云】宝塔一键部署，低至5折 OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █ CDN无视各类攻击|无效退款 OV/EV SSL证书，可当日签发 【云防护】专注域名和网站安全防护 AWS CDN 4分，多家公有云代理
当前位置：论坛首页 > Linux面板 > 求助

【待反馈】ubuntu的系统防火墙 无法生效

森林雪人发表在 Linux面板2023-8-13 23:02 [复制链接] 12 3562

本帖最后由 堡塔运维小林 于 2023-8-14 09:25 编辑

为了能快速了解并处理您的问题，请提供以下基础信息：
面板、插件版本：
免费版 [url=]8.0.1[/url]
系统版本：

Ubuntu 22.04.3 LTS
问题描述：

telnet 端口 80能通85能通防火墙状态开启
ufw status
Status: active
面板防火墙也开启

相关截图（日志、错误）：



使用道具 举报 只看该作者 回复
运维小林q3030251644
发表于 2023-8-14 09:24:56 | 显示全部楼层
您好，请问一下您说的这个系统防火墙无法生效是怎么回事呢？能否具体的说说呢
使用道具 举报 回复 支持 反对
森林雪人
发表于 2023-8-14 20:07:30 | 显示全部楼层
比如说我docker 使用了85端口 ，我防火墙禁用了，不过85页面我依然能访问 telnet 也能通85端口， （这个系统用的是最新的ubuntu）装系统之后 第一个装了bt
使用道具 举报 回复 支持 反对
森林雪人
发表于 2023-8-14 20:09:10 | 显示全部楼层
堡塔运维小林 发表于 2023-8-14 09:24
您好，请问一下您说的这个系统防火墙无法生效是怎么回事呢？能否具体的说说呢 ...

然后 端口防火墙也很诡异，我通过禁用一些端口来测试 ，发现部分telnet 能通，但是过一会儿就回掉了 ，
使用道具 举报 回复 支持 反对
运维小林q3030251644
发表于 2023-8-15 10:26:30 | 显示全部楼层
森林雪人 发表于 2023-8-14 20:07
比如说我docker 使用了85端口 ，我防火墙禁用了，不过85页面我依然能访问 telnet 也能通85端口， （这个系 ...

您好，docker使用的是底层的iptables防火墙规则，是不受限于上层的ufw防火墙，您可以执行下面的命令看一下iptables规则是否有docker的这个端口规则
  1. iptables -L -n
复制代码
使用道具 举报 回复 支持 反对
森林雪人
发表于 2023-8-16 09:54:48 | 显示全部楼层
堡塔运维小林 发表于 2023-8-15 10:26
您好，docker使用的是底层的iptables防火墙规则，是不受限于上层的ufw防火墙，您可以执行下面的命令看一下 ...
  1. Chain INPUT (policy DROP)
  2. target     prot opt source               destination         
  3. ufw-before-logging-input  all  --  0.0.0.0/0            0.0.0.0/0           
  4. ufw-before-input  all  --  0.0.0.0/0            0.0.0.0/0           
  5. ufw-after-input  all  --  0.0.0.0/0            0.0.0.0/0           
  6. ufw-after-logging-input  all  --  0.0.0.0/0            0.0.0.0/0           
  7. ufw-reject-input  all  --  0.0.0.0/0            0.0.0.0/0           
  8. ufw-track-input  all  --  0.0.0.0/0            0.0.0.0/0           

  10. Chain FORWARD (policy ACCEPT)
  11. target     prot opt source               destination         
  12. DOCKER-USER  all  --  0.0.0.0/0            0.0.0.0/0           
  13. DOCKER-ISOLATION-STAGE-1  all  --  0.0.0.0/0            0.0.0.0/0           
  14. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
  15. DOCKER     all  --  0.0.0.0/0            0.0.0.0/0           
  16. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
  17. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
  18. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
  19. DOCKER     all  --  0.0.0.0/0            0.0.0.0/0           
  20. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
  21. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
  22. ufw-before-logging-forward  all  --  0.0.0.0/0            0.0.0.0/0           
  23. ufw-before-forward  all  --  0.0.0.0/0            0.0.0.0/0           
  24. ufw-after-forward  all  --  0.0.0.0/0            0.0.0.0/0           
  25. ufw-after-logging-forward  all  --  0.0.0.0/0            0.0.0.0/0           
  26. ufw-reject-forward  all  --  0.0.0.0/0            0.0.0.0/0           
  27. ufw-track-forward  all  --  0.0.0.0/0            0.0.0.0/0           

  29. Chain OUTPUT (policy ACCEPT)
  30. target     prot opt source               destination         
  31. ufw-before-logging-output  all  --  0.0.0.0/0            0.0.0.0/0           
  32. ufw-before-output  all  --  0.0.0.0/0            0.0.0.0/0           
  33. ufw-after-output  all  --  0.0.0.0/0            0.0.0.0/0           
  34. ufw-after-logging-output  all  --  0.0.0.0/0            0.0.0.0/0           
  35. ufw-reject-output  all  --  0.0.0.0/0            0.0.0.0/0           
  36. ufw-track-output  all  --  0.0.0.0/0            0.0.0.0/0           

  38. Chain DOCKER (2 references)
  39. target     prot opt source               destination         
  40. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.2           tcp dpt:9000
  41. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.3           tcp dpt:5244
  42. ACCEPT     tcp  --  0.0.0.0/0            172.19.0.2           tcp dpt:443
  43. ACCEPT     tcp  --  0.0.0.0/0            172.19.0.2           tcp dpt:81
  44. ACCEPT     tcp  --  0.0.0.0/0            172.19.0.2           tcp dpt:80
  45. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.4           tcp dpt:80
  46. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.4           tcp dpt:4567

  48. Chain DOCKER-ISOLATION-STAGE-1 (1 references)
  49. target     prot opt source               destination         
  50. DOCKER-ISOLATION-STAGE-2  all  --  0.0.0.0/0            0.0.0.0/0           
  51. DOCKER-ISOLATION-STAGE-2  all  --  0.0.0.0/0            0.0.0.0/0           
  52. RETURN     all  --  0.0.0.0/0            0.0.0.0/0           

  54. Chain DOCKER-ISOLATION-STAGE-2 (2 references)
  55. target     prot opt source               destination         
  56. DROP       all  --  0.0.0.0/0            0.0.0.0/0           
  57. DROP       all  --  0.0.0.0/0            0.0.0.0/0           
  58. RETURN     all  --  0.0.0.0/0            0.0.0.0/0           

  60. Chain DOCKER-USER (1 references)
  61. target     prot opt source               destination         
  62. RETURN     all  --  0.0.0.0/0            0.0.0.0/0           

  64. Chain ufw-after-forward (1 references)
  65. target     prot opt source               destination         

  67. Chain ufw-after-input (1 references)
  68. target     prot opt source               destination         
  69. ufw-skip-to-policy-input  udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:137
  70. ufw-skip-to-policy-input  udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:138
  71. ufw-skip-to-policy-input  tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:139
  72. ufw-skip-to-policy-input  tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:445
  73. ufw-skip-to-policy-input  udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:67
  74. ufw-skip-to-policy-input  udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:68
  75. ufw-skip-to-policy-input  all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type BROADCAST

  77. Chain ufw-after-logging-forward (1 references)
  78. target     prot opt source               destination         

  80. Chain ufw-after-logging-input (1 references)
  81. target     prot opt source               destination         
  82. LOG        all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 10 LOG flags 0 level 4 prefix "[UFW BLOCK] "

  84. Chain ufw-after-logging-output (1 references)
  85. target     prot opt source               destination         

  87. Chain ufw-after-output (1 references)
  88. target     prot opt source               destination         

  90. Chain ufw-before-forward (1 references)
  91. target     prot opt source               destination         
  92. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
  93. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 3
  94. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 11
  95. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 12
  96. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 8
  97. ufw-user-forward  all  --  0.0.0.0/0            0.0.0.0/0           

  99. Chain ufw-before-input (1 references)
  100. target     prot opt source               destination         
  101. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
  102. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
  103. ufw-logging-deny  all  --  0.0.0.0/0            0.0.0.0/0            ctstate INVALID
  104. DROP       all  --  0.0.0.0/0            0.0.0.0/0            ctstate INVALID
  105. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 3
  106. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 11
  107. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 12
  108. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 8
  109. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp spt:67 dpt:68
  110. ufw-not-local  all  --  0.0.0.0/0            0.0.0.0/0           
  111. ACCEPT     udp  --  0.0.0.0/0            224.0.0.251          udp dpt:5353
  112. ACCEPT     udp  --  0.0.0.0/0            239.255.255.250      udp dpt:1900
  113. ufw-user-input  all  --  0.0.0.0/0            0.0.0.0/0           

  115. Chain ufw-before-logging-forward (1 references)
  116. target     prot opt source               destination         

  118. Chain ufw-before-logging-input (1 references)
  119. target     prot opt source               destination         

  121. Chain ufw-before-logging-output (1 references)
  122. target     prot opt source               destination         

  124. Chain ufw-before-output (1 references)
  125. target     prot opt source               destination         
  126. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
  127. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
  128. ufw-user-output  all  --  0.0.0.0/0            0.0.0.0/0           

  130. Chain ufw-logging-allow (0 references)
  131. target     prot opt source               destination         
  132. LOG        all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 10 LOG flags 0 level 4 prefix "[UFW ALLOW] "

  134. Chain ufw-logging-deny (2 references)
  135. target     prot opt source               destination         
  136. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            ctstate INVALID limit: avg 3/min burst 10
  137. LOG        all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 10 LOG flags 0 level 4 prefix "[UFW BLOCK] "

  139. Chain ufw-not-local (1 references)
  140. target     prot opt source               destination         
  141. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL
  142. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type MULTICAST
  143. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type BROADCAST
  144. ufw-logging-deny  all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 10
  145. DROP       all  --  0.0.0.0/0            0.0.0.0/0           

  147. Chain ufw-reject-forward (1 references)
  148. target     prot opt source               destination         

  150. Chain ufw-reject-input (1 references)
  151. target     prot opt source               destination         

  153. Chain ufw-reject-output (1 references)
  154. target     prot opt source               destination         

  156. Chain ufw-skip-to-policy-forward (0 references)
  157. target     prot opt source               destination         
  158. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           

  160. Chain ufw-skip-to-policy-input (7 references)
  161. target     prot opt source               destination         
  162. DROP       all  --  0.0.0.0/0            0.0.0.0/0           

  164. Chain ufw-skip-to-policy-output (0 references)
  165. target     prot opt source               destination         
  166. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           

  168. Chain ufw-track-forward (1 references)
  169. target     prot opt source               destination         
  170. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW
  171. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW

  173. Chain ufw-track-input (1 references)
  174. target     prot opt source               destination         

  176. Chain ufw-track-output (1 references)
  177. target     prot opt source               destination         
  178. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW
  179. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW

  181. Chain ufw-user-forward (1 references)
  182. target     prot opt source               destination         

  184. Chain ufw-user-input (1 references)
  185. target     prot opt source               destination         
  186. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:20
  187. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
  188. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:443
  189. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:888
  190. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:24815
  191. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 39000:40000
  192. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:7777
  193. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 9090:9099
  194. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 10000:10010
  195. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 10000:10010
  196. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:80
  197. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:83
  198. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:83
  199. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22
  200. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:81
  201. DROP       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:85
  202. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:86
  203. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:86

  205. Chain ufw-user-limit (0 references)
  206. target     prot opt source               destination         
  207. LOG        all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 5 LOG flags 0 level 4 prefix "[UFW LIMIT BLOCK] "
  208. REJECT     all  --  0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable

  210. Chain ufw-user-limit-accept (0 references)
  211. target     prot opt source               destination         
  212. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           

  214. Chain ufw-user-logging-forward (0 references)
  215. target     prot opt source               destination         

  217. Chain ufw-user-logging-input (0 references)
  218. target     prot opt source               destination         

  220. Chain ufw-user-logging-output (0 references)
  221. target     prot opt source               destination         

  223. Chain ufw-user-output (1 references)
  224. target     prot opt source               destination      
复制代码
使用道具 举报 回复 支持 反对
森林雪人
发表于 2023-8-16 09:59:37 | 显示全部楼层
堡塔运维小林 发表于 2023-8-15 10:26
您好，docker使用的是底层的iptables防火墙规则，是不受限于上层的ufw防火墙，您可以执行下面的命令看一下 ...

这个你看下 是不是这个没设置啥 ,系统我用的ubunt service 装在pve中的
,然后还有一个问题 那个面板防火墙方便还有一个防ping 的确有效果,不过我关闭了,后还是不能ping
  1. C:\Users\100667>ping xy.***.xyz

  3. 正在 Ping xy.***.xyz [49.70.*.35] 具有 32 字节的数据:
  4. 来自 49.70.*.35 的回复: 无法连到端口。
  5. 来自 49.70.*.35 的回复: 无法连到端口。
  6. 来自 49.70.*.35 的回复: 无法连到端口。
  7. 来自 49.70.*.35 的回复: 无法连到端口。
复制代码
使用道具 举报 回复 支持 反对
森林雪人
发表于 2023-8-16 10:00:54 | 显示全部楼层
森林雪人 发表于 2023-8-16 09:54

另外不充一个问题 你们这个论坛 我chrom登陆不上来,需要登陆后我手动F5
,消息回复也chrom也回复不了 ,我目前用的是safari浏览器回复的
使用道具 举报 回复 支持 反对
森林雪人
发表于 2023-8-16 10:14:51 | 显示全部楼层
堡塔运维小林 发表于 2023-8-15 10:26
您好，docker使用的是底层的iptables防火墙规则，是不受限于上层的ufw防火墙，您可以执行下面的命令看一下 ...
  1. DROP       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:85
复制代码


端口这块我85的确静止了

我说下我的访问路径 和85端口是干嘛的吧
外网-域名-dns服务器-我的服务器:85
85端口是bt内部 设置的代理的一个内网nas服务器
目前防火墙禁用这个端口,不过我浏览器访问当前网络的85端口,还是能访问我的nas服务网站
使用道具 举报 回复 支持 反对
运维小林q3030251644
发表于 2023-8-17 00:04:52 | 显示全部楼层
森林雪人 发表于 2023-8-16 10:14
端口这块我85的确静止了

我说下我的访问路径 和85端口是干嘛的吧

您好，私信我您的todes或者向日葵，我远程看看，私信后这里回复
使用道具 举报 回复 支持 反对
森林雪人
发表于 2023-8-17 14:46:57 | 显示全部楼层
堡塔运维小林 发表于 2023-8-17 00:04
您好，私信我您的todes或者向日葵，我远程看看，私信后这里回复

看下 收到了没
使用道具 举报 回复 支持 反对
运维小林q3030251644
发表于 2023-8-17 18:15:30 | 显示全部楼层
森林雪人 发表于 2023-8-17 14:46
看下 收到了没

您好，私信回复您了，您看一下
使用道具 举报 回复 支持 反对
堡塔运维南一
发表于 2024-3-15 21:44:19 | 显示全部楼层
您好，这个问题解决了吗
使用道具 举报 回复 支持 反对
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

登录 注册
普通问题处理

论坛响应时间：72小时

问题处理方式：排队(仅解答)

工作时间：白班：9：00 - 18：00

紧急运维服务

响应时间：3分钟

问题处理方式：宝塔专家1对1服务

工作时间：工作日：9：00 - 18：30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间：09:00至18:30

  • 联系我们
  • 周一至周六，节假日除外
  • 9:15~12:30，14:00~18:15
  • 联系电话：0769-23030556
  • 如有问题，论坛发帖咨询
  • 商务合作QQ/WX：394030111

《开源许可协议》 | 《用户协议》 | 《隐私声明》 |

高新技术企业编号GR201944000059|粤B2-20201398|粤ICP备17030143号|粤公网安备44190002003211号

Copyright © 2021 宝塔面板|让运维简单高效(www.bt.cn) 广东堡塔安全技术有限公司     Powered by Discuz! X3.4Rights Reserved

违法网站请勿向我司工作人员发起任何形式的人工服务请求，严禁使用宝塔面板从事任何非法活动 | 违规信息举报入口 | 中国互联网举报中心

快速回复 返回顶部 返回列表